为此，我使用Settings API创建了一个包含几个textarea字段的设置页面。我使用以下页面作为指南：。
我的问题是，我需要做什么来确保进入数据库的数据是安全的？或者它已经是安全的(即通过WordPress进行了转义)？script)在被WordPress序列化后，无论是否使用sanitize函数，看起来都是一样的。如果我使用Settings</e
浏览 9提问于2017-12-05得票数 0
回答已采纳
1回答
转义和验证两个数据库所需的输入？
、、、、
我目前正在做一个WordPress网站的项目，我希望有人能帮我解决这个问题。我的问题是，由于外部DB依赖于检查提交按钮是否已被按下，是否需要对这些数据输入
浏览 2提问于2014-01-14得票数 0
1回答
所以我有这样的代码： $offer = get_page_by_title($infos['title'], ARRAY_A, 'post');你有答案吗？get_page_by_title应该为我逃脱这个头衔..我一定是漏掉了什么。
浏览 0提问于2015-03-17得票数 0
我了解到，使用准备好的语句(参数化查询)可以防止statement攻击，除了本文中提到的几个例外：。
当使用参数化查询时，客户端将查询发送到服务器，以便在没有任何数据的情况下进行准备(优化)，然后将参数(用户输入或任何参数)发送到服务器，以便用户数据驻留在原始查询之外。使用准备好的查询时，如果没有转义<
浏览 4提问于2013-09-15得票数 1
回答已采纳
4回答
在stackoverflow上做了很长时间的搜索后，我没有发现任何人讨论过这个问题，即使这是一个很大的选择，问题是什么是最好的，以防止XSS和SQL注入，转义数据，然后将其存储在数据库中，还是按原样存储，输出时转义？
浏览 0提问于2010-04-02得票数 2
回答已采纳
1回答
注释保存在数据库中。现在我使用下一种方法。我将所有评论保存到DB中。在渲染时，我避开了来自DB的注释。是对的吗？或者在DB插入到DB之前退出会更好？
对不起，我的英语不好。提前谢谢你。
浏览 0提问于2011-03-26得票数 0
回答已采纳
在阅读了大量的问题和指南之后，我仍然不完全相信做事情的最佳方式。
我了解XSS和SQL注入漏洞的基本知识。我理解数据验证、消毒和转义之间的区别。在谈到Wordpress和清理和转义时，我经常看到有人建议使用Wordpress默认函数将用户输入存储到数据库中，并尽可能晚地转义。然而，在许多情况下，在将输入保存到db之前，人们建议对
浏览 0提问于2021-02-24得票数 4
回答已采纳
我的问题是:我有一个数据库，其中所有字段都是VARCHAR。有些代表html代码。这段代码包含◉，⬛︎，◔，➜，★，✦等字符。这些字符不是在HTML上编码的。他们就像你在这里看到的。该数据库中的其他字段是URL。htmlspecialchars不会处理这些符号，因为它们不是在源上编码的。mysq
浏览 3提问于2014-01-09得票数 0
回答已采纳
1回答
我正在使用FluentPDO处理我的数据库查询。在查看它的代码时，它似乎没有使用任何形式的转义。我知道PDO本身解决了很多安全问题，但它也不能幸免。据我所知，只要我们使用它主页上的预准备语句语法，它就不会受到SQL注入的影响： ->where('published_at->orderBy('publ
浏览 0提问于2016-01-10得票数 0
我是一个网络安全的前辈，已经对它进行了两天的研究。根据OWSAP的说法，SQL注入和XSS攻击是互联网上最常见的攻击，并且最低限度必须由每个程序员来处理。(一阶) SQL注入，并且我们不需要对输入数据执行任何转义操作，因为驱动程序会处理这些数据。，但，这可能导致您倾向于二阶SQL注入()，其中像' OR '1'='这样的数据在</em
浏览 1提问于2014-01-25得票数 1
我正在开发一个使用Wordpress作为CMS的应用程序。目前，我正在使用自己的方法对数据进行消毒，但我觉得最好使用WP使用的函数。我看过Wordpress中的，但是我不确定我应该<
浏览 2提问于2010-01-24得票数 14
回答已采纳
在写入MYSQL dB之前，我使用此函数从字段中剥离所有非数字：这是否有效地对输入数据进行转义以防止SQL注入？
浏览 0提问于2011-08-06得票数 1
1回答
既然我使用PDO来防止SQL注入，我是否仍然需要应用PHP的数据过滤器来确保输入的格式是正确的？PDO能保护所有类型的注射吗？
浏览 5提问于2010-09-19得票数 0
为了防止SQL注入，建议使用带bind值的准备语句。这确保数据库能够区分SQL中的实际逻辑(必须对其进行分析、解释和优化)和数据(不需要解释)，因此不会解释和执行数据中的命令。另一种实现某种保护的方法是使用转义库，该库可以解除数据中的重要字符，从而不会对它们进行解释。
在我看来，一般来说，与转义输入相比，更倾向于使用</
浏览 4提问于2020-02-23得票数 5
回答已采纳
5回答
安全类构造
、、、、
以这种方式在登录或注册类时调用__construct()是否安全：{ $this->_pass=$_POST['2'];}
我想稍后在这个类中清理用户输入，但我不确定我的代码是否适合SQL</
浏览 1提问于2012-08-28得票数 3
回答已采纳
1回答
所以我理解PDO准备好的语句应该防止SQL注入和转义。但是当我尝试下面的方法时。现在似乎不能使用它来转义到其他SQL查询，我假设我可以采取预防措施，以确保这种转义不会真正造成破坏。但我想确定的是，没有其他方法可以防止“转义”对SQL查询参数进行意外更改。(值得一提的是，我在SQLi中尝试了类似的方法，并得到了大
浏览 0提问于2017-09-26得票数 1
2回答
如何防止二阶SQL攻击？
、、、、
我在任何地方都使用PHP进行查询，但我读到，在非常罕见的情况下，仍然可能存在“二阶注入”，其中存储了一个不安全的变量，然后在另一个语句中使用时执行。是否可能有一个只有字母数字字符、空格和一个破折号的SQL注入</em
浏览 5提问于2012-03-22得票数 4
回答已采纳
2回答
确保评论安全
、、、
我使用的是类和。我可以使用什么过滤器来确保将注释安全地插入到数据库中？我知道你可以使用像FILTER_SANITIZE_STRING这样的PHP过滤器，但是这些过滤器不会把HTML变成实体吗？另外，如果你使用像这样的东西，那么你是否也必须在客户端使用一些东西(比如)来确保它的安全性？
浏览 2提问于2010-12-05得票数 0
回答已采纳
我希望我的用户能够评论使用Markdown和避免XSS。user input via HTML form using Markdown syntaxinsert $input into database
然后，我还需要使用htmlspecialchars吗？
浏览 3提问于2013-05-06得票数 0
我听说它声称防止SQL注入攻击的最简单的解决方案是在插入数据库之前对所有文本进行html编码。然后，很明显，在提取文本时，会对所有文本进行解码。虽然我看到了一些这样做似乎可行的情况，但我预见到在使用这种方法时会出现以下问题：
声称它是一颗银弹。该技术的用户可能无法理解所有可能的相关问题--比如二阶攻击。正在使用一种工具，而不是它设计的目的。这可能会导致代码的未来用
浏览 6提问于2010-03-10得票数 6
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
